Segurança e RGPD
O Kumulator protege o acesso com uma sessão encriptada, limites de início de sessão e autenticação de dois fatores opcional, limita o que cada função pode ver, encripta as chaves de integração e regista o consentimento RGPD dos formulários. As funcionalidades de IA processam os dados na UE e nunca recebem os dados pessoais dos seus clientes.
O que deve verificar antes de dar aos distribuidores acesso ao seu CRM?
Quem vê o quê
Os parceiros só devem ver os seus próprios leads, nunca a sua base de clientes.
Como é protegido o acesso
Palavras-passe, segundo fator e limites de tentativas de início de sessão.
Para onde vão os dados
Que fornecedores os processam e o que chega a um modelo de IA.
Como protege o Kumulator os seus dados?
- 01
Acesso
Um cookie de sessão encriptado, no máximo 10 tentativas de início de sessão por e-mail e 30 por IP a cada 15 minutos, autenticação de dois fatores com aplicação de autenticação e códigos de recuperação, e ligações de reposição válidas durante uma hora.
- 02
Funções e permissões
Funções de responsável, administrador, gestor, comercial, leitor, revendedor e regionais, com acesso aos dados definido como todos, equipa ou próprios, e permissões por módulo.
- 03
Encriptação e integridade
Tokens e chaves de integração encriptados com AES-256-GCM, com rotação de chaves; mensagens da Meta, do HubSpot e do Shopify verificadas por assinatura.
- 04
RGPD e IA
Consentimento registado nos formulários com dupla confirmação; nomes, e-mails e números de telefone removidos antes de o texto chegar à IA, que funciona na UE; histórico de alterações de campos, fases e decisões dos agentes.
Um negócio, visto por cada função
Mude de função para ver o que cada pessoa obtém: a equipa comercial vê tudo, o gestor regional consulta, o distribuidor vê apenas o seu próprio lead.
Subcontratantes
| Fornecedor | Finalidade |
|---|---|
| Vercel | Alojamento da aplicação |
| Neon / PostgreSQL | Base de dados |
| Resend | E-mails transacionais do sistema |
| Google / Microsoft | Ligações ao Gmail e ao Outlook, com o seu consentimento |
A lista completa de subcontratantes consta da política de privacidade.
Perguntas frequentes
Os distribuidores podem ver os meus outros clientes?
Não. Um revendedor vê apenas as cópias que lhe são atribuídas e os negócios de que é responsável; os contactos não são copiados para os revendedores.
A autenticação de dois fatores está disponível?
Sim, com uma aplicação de autenticação (TOTP) e códigos de recuperação, ativada no perfil de cada utilizador.
Que fornecedor de IA utilizam?
Os agentes de IA utilizam o Mistral, com processamento na UE, e recebem apenas o mínimo necessário, sem dados pessoais.